フルサービスリゾルバへの1分毎の問い合わせ数の分析によるサーバとクライアントの識別手法

• Item type: SIG Technical Reports(1)
• 公開日: 2024-11-26
• タイトル: フルサービスリゾルバへの1分毎の問い合わせ数の分析によるサーバとクライアントの識別手法
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ネットワークセキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 筑波大学院理工情報生命学術院システム情報工学研究群情報理工学位プログラム
• 著者所属: 日本レジストリサービス
• 著者所属: 筑波大学学術情報メディアセンター
• 著者所属: 筑波大学学術情報メディアセンター
• 著者名: 石原, 夕莉; 藤原, 和典; 三宮, 秀次; 佐藤, 聡
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 組織のネットワークを安全に運用するためのセキュリティ対策の 1 つとして，ローカルエリアネットワーク環境内のクライアントとサーバを把握することは重要である．しかし，組織のネットワーク管理者が各ホストのクライアントとサーバを常時把握することは難しい．そこで，本稿では組織内に設置されたフルサービスリゾルバへの単位時間あたりの問い合わせ数の時間変量に着目し，各ホストをクライアントとサーバに識別する手法を提案する．本提案手法は，一定時間におけるフルサービスリゾルバへの問い合わせ数を特徴として，LSTM を用いた二値分類によるクライアントとサーバの識別を行う．提案手法の特徴は，プライバシーを考慮するために，DNS パケットの Header セクションのデータだけで分析する点にある．モデルの性能評価の実験を行い，本提案手法の有効性を確認した．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11238429
• 書誌情報: 研究報告電子化知的財産・社会基盤（EIP）; 巻 2024-EIP-106, 号 35, p. 1-8, 発行日 2024-11-26
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8647
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会